CVE-2026-108335
Password Reset Functionality Missing Brute-Force Protection
CVSS Skor
9.1
EPSS İhtimal
%0.2
Risk Skoru
0.0
Yayın
18 sa önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
7.4
CVE-2026-108337
Password Reset Code Accessible in User Listing API
HV
Yama durumu bilinmiyorEPSS %0
9.1
CVE-2026-108336
Token Signing Key Allows Unauthenticated Administrative Access
HV
Yama durumu bilinmiyorEPSS %0
-
CVE-2022-43769 Aktif sömürülüyor
Hitachi Vantara Pentaho BA Server Special Element Injection Vulnerability
HV
Geçici çözüm Public Exploits:2EPSS %98
-
CVE-2022-43939 Aktif sömürülüyor
Hitachi Vantara Pentaho BA Server Authorization Bypass Vulnerability
HV
Geçici çözüm Public Exploits:2EPSS %92
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-108335"